Bezpieczeństwo osobiste
Osobista lista kontrolna bezpieczeństwa
258 sprawdzonych w praktyce wskazówek, jak chronić swoje cyfrowe bezpieczeństwo i prywatność. Śledź postępy w miarę wzmacniania swojej obrony.
Twój postęp
0 / 258 ukończono
Zapisano na tym urządzeniuBrak kroków pasujących do filtrów.
Uwierzytelnianie
Większość zgłaszanych wycieków danych wynika z używania słabych, domyślnych lub skradzionych haseł (według tego raportu Verizon). Używaj długich, silnych i unikalnych haseł, przechowuj je w bezpiecznym menedżerze haseł, włącz uwierzytelnianie dwuskładnikowe, śledź informacje o wyciekach i zachowuj ostrożność podczas logowania do swoich kont.
0 / 216 niezbędnych9 opcjonalnych6 zaawansowanych
Używaj silnego hasłaNiezbędne
Jeśli twoje hasło jest zbyt krótkie albo zawiera słowa ze słownika, nazwy miejsc lub imiona, można je łatwo złamać metodą brute force lub po prostu odgadnąć. Najprostszym sposobem na silne hasło jest jego długość (12+ znaków) — rozważ użycie „frazy hasłowej” złożonej z wielu słów. Możesz też użyć generatora haseł, aby utworzyć długie, silne, losowe hasło. Wypróbuj narzędzie How Secure Is My Password? od Security.org, aby zobaczyć, jak szybko można złamać popularne hasła. Więcej o tworzeniu silnych haseł: securityinabox.org.
Nie używaj ponownie tych samych hasełNiezbędne
Gdyby ktoś używał tego samego hasła w wielu miejscach, a jedna ze stron, na której ma konto, padła ofiarą wycieku, przestępca mógłby z łatwością uzyskać nieautoryzowany dostęp do pozostałych kont. Zwykle odbywa się to poprzez masowe, zautomatyzowane próby logowania i nazywa się credential stuffing. Niestety jest to bardzo powszechne, ale łatwo się przed tym zabezpieczyć — używaj innego hasła do każdego ze swoich kont online.
Używaj bezpiecznego menedżera hasełNiezbędne
Dla większości osób zapamiętanie setek silnych i unikalnych haseł jest praktycznie niemożliwe. Menedżer haseł to aplikacja, która generuje, przechowuje i automatycznie uzupełnia twoje dane logowania. Wszystkie hasła są szyfrowane jednym hasłem głównym (które musisz zapamiętać i które powinno być bardzo silne). Większość menedżerów haseł ma rozszerzenia do przeglądarek i aplikacje mobilne, więc niezależnie od urządzenia hasła mogą być uzupełniane automatycznie. Dobrym uniwersalnym wyborem jest Bitwarden, albo zobacz Polecane menedżery haseł.
Unikaj udostępniania hasełNiezbędne
Choć czasem możesz potrzebować udostępnić komuś dostęp do konta, zasadniczo należy tego unikać, ponieważ ułatwia to przejęcie konta. Jeśli naprawdę musisz udostępnić hasło — np. pracując w zespole na wspólnym koncie — zrób to za pomocą funkcji wbudowanych w menedżer haseł.
Włącz uwierzytelnianie dwuskładnikoweNiezbędne
2FA polega na tym, że aby się zalogować, musisz podać zarówno coś, co znasz (hasło), jak i coś, co masz (np. kod na telefonie). Oznacza to, że nawet jeśli ktoś zdobędzie twoje hasło (np. przez phishing, złośliwe oprogramowanie lub wyciek danych), nie będzie mógł zalogować się na twoje konto. Zacząć jest łatwo: pobierz aplikację uwierzytelniającą na telefon, a następnie przejdź do ustawień bezpieczeństwa konta i wykonaj kroki włączające 2FA. Przy następnym logowaniu na nowym urządzeniu zostaniesz poproszony o kod wyświetlany w aplikacji na telefonie (działa bez internetu, a kod zwykle zmienia się co 30 sekund).
Przechowuj kody zapasowe w bezpiecznym miejscuNiezbędne
Po włączeniu uwierzytelniania wieloskładnikowego zwykle otrzymasz kilka kodów, których możesz użyć, jeśli twoja metoda 2FA zostanie utracona, uszkodzona lub będzie niedostępna. Trzymaj je w bezpiecznym miejscu, aby zapobiec utracie lub nieautoryzowanemu dostępowi. Przechowuj je na papierze lub w bezpiecznym miejscu na dysku (np. w pamięci offline albo w zaszyfrowanym pliku lub na zaszyfrowanym dysku). Nie trzymaj ich w menedżerze haseł — źródła 2FA i hasła powinny być przechowywane osobno.
Zapisz się na alerty o wyciekachOpcjonalne
Po poważnym wycieku danych z serwisu ujawnione dane często trafiają do internetu. Kilka serwisów gromadzi takie rekordy i pozwala sprawdzić po adresie e-mail, czy znajdujesz się na którejś z ich list. Firefox Monitor, Have I Been Pwned, a także DeHashed pozwalają zapisać się na monitorowanie i powiadomią cię, gdy twój adres e-mail pojawi się w nowych zbiorach danych. Warto dowiedzieć się o tym jak najszybciej, aby zmienić hasła do dotkniętych kont. Have i been pwned oferuje też powiadomienia dla całej domeny, dzięki którym otrzymasz alert, jeśli pojawi się jakikolwiek adres e-mail z twojej domeny (przydatne, jeśli używasz aliasów do anonimowego przekazywania poczty).
Zasłaniaj hasło/PINOpcjonalne
Wpisując hasło w miejscach publicznych, upewnij się, że nie jesteś w polu widzenia kamery CCTV i że nikt nie zagląda ci przez ramię. Zasłaniaj hasło lub PIN podczas wpisywania i nie pokazuj na ekranie haseł w postaci jawnej.
Okresowo zmieniaj kluczowe hasła Opcjonalne
Wycieki i naruszenia baz danych są powszechne i prawdopodobnie kilka twoich haseł już krąży gdzieś w sieci. Okazjonalna zmiana haseł do kont krytycznych dla bezpieczeństwa pomaga ograniczyć to ryzyko. Jeśli jednak wszystkie twoje hasła są długie, silne i unikalne, nie ma potrzeby robić tego zbyt często — raz w roku powinno wystarczyć. Wymuszanie obowiązkowych zmian haseł w organizacjach nie jest już zalecane, ponieważ skłania pracowników do wybierania słabszych haseł.
Nie zapisuj haseł w przeglądarce Opcjonalne
Większość nowoczesnych przeglądarek proponuje zapisanie danych logowania po zalogowaniu się na stronie. Nie pozwalaj na to — nie zawsze są one szyfrowane i mogą umożliwić komuś dostęp do twoich kont. Zamiast tego używaj dedykowanego menedżera haseł do przechowywania (i automatycznego uzupełniania) haseł.
Unikaj logowania na cudzych urządzeniach Opcjonalne
Unikaj logowania na komputerach innych osób, ponieważ nie masz pewności, że ich system jest czysty. Szczególnie ostrożnie podchodź do maszyn publicznych — złośliwe oprogramowanie i śledzenie są tam częstsze. Korzystanie z cudzego urządzenia jest szczególnie niebezpieczne w przypadku kluczowych kont, takich jak bankowość internetowa. Jeśli musisz użyć cudzej maszyny, upewnij się, że korzystasz z sesji prywatnej/incognito (Ctrl+Shift+N / Cmd+Shift+N). Przeglądarka nie zapisze wtedy twoich danych logowania, ciasteczek ani historii przeglądania.
Unikaj podpowiedzi do hasełOpcjonalne
Niektóre serwisy pozwalają ustawić podpowiedzi do hasła. Często bardzo łatwo odgadnąć odpowiedzi. Jeśli podpowiedzi są obowiązkowe, używaj losowych odpowiedzi i zapisuj je w menedżerze haseł (
Name of the first school: 6D-02-8B-!a-E8-8F-81). Nigdy nie odpowiadaj zgodnie z prawdą na pytania bezpieczeństwa Opcjonalne
Jeśli serwis zadaje pytania bezpieczeństwa (np. miejsce urodzenia, nazwisko panieńskie matki, pierwszy samochód), nie podawaj prawdziwych odpowiedzi. Zdobycie takich informacji w sieci lub przez inżynierię społeczną to dla hakerów banalne zadanie. Zamiast tego wymyśl fikcyjną odpowiedź i zapisz ją w menedżerze haseł. Używanie prawdziwych słów jest lepsze niż losowych znaków, jak wyjaśniono tutaj.
Nie używaj 4-cyfrowego PIN-uOpcjonalne
Nie używaj krótkiego PIN-u do odblokowywania smartfona lub komputera. Zamiast tego użyj hasła tekstowego lub znacznie dłuższego PIN-u. Hasła numeryczne łatwo złamać (4-cyfrowy PIN ma 10 000 kombinacji, podczas gdy 4-znakowy kod alfanumeryczny — 7,4 miliona).
Unikaj SMS-ów do 2FAOpcjonalne
Włączając uwierzytelnianie wieloskładnikowe, wybieraj kody z aplikacji lub token sprzętowy, jeśli są obsługiwane. SMS jest podatny na kilka powszechnych zagrożeń, takich jak SIM-swapping i przechwycenie. Nie ma też gwarancji, jak bezpiecznie będzie przechowywany twój numer telefonu ani do czego jeszcze zostanie użyty. Z praktycznego punktu widzenia SMS działa tylko w zasięgu sieci i bywa powolny. Jeśli serwis wymaga numeru SMS do odzyskiwania konta, rozważ zakup drugiego numeru prepaid używanego wyłącznie do tego celu.
Nie generuj OTP w menedżerze haseł Zaawansowane
Wiele menedżerów haseł potrafi też generować kody 2FA. Lepiej nie używać głównego menedżera haseł jednocześnie jako aplikacji 2FA, ponieważ w razie kompromitacji stałby się pojedynczym punktem awarii. Zamiast tego używaj dedykowanej aplikacji uwierzytelniającej na telefonie lub laptopie.
Unikaj odblokowywania twarząZaawansowane
Większość telefonów i laptopów oferuje uwierzytelnianie przez rozpoznawanie twarzy, porównując zdjęcie z kamery z zapisanym hashem. Jest to bardzo wygodne, ale istnieje wiele sposobów, aby je oszukać i uzyskać dostęp do urządzenia za pomocą zdjęć cyfrowych lub rekonstrukcji z nagrań CCTV. W odróżnieniu od hasła zdjęcia twojej twarzy prawdopodobnie są już w internecie, a kamery monitoringu nagrywają cię na wideo.
Uważaj na keyloggeryZaawansowane
Sprzętowy keylogger to fizyczne urządzenie podłączane między klawiaturą a portem USB, które przechwytuje wszystkie naciśnięcia klawiszy, a czasem przesyła dane na zdalny serwer. Daje hakerowi dostęp do wszystkiego, co wpisujesz, łącznie z hasłami. Najlepszym sposobem ochrony jest sprawdzanie połączenia USB po każdym pozostawieniu komputera bez nadzoru. Keyloggery mogą być też ukryte wewnątrz obudowy klawiatury, więc szukaj śladów manipulacji przy obudowie i rozważ przynoszenie do pracy własnej klawiatury. Dane wpisane na klawiaturze wirtualnej, wklejone ze schowka lub uzupełnione automatycznie przez menedżer haseł nie mogą zostać przechwycone przez keylogger sprzętowy.
Rozważ token sprzętowyZaawansowane
Klucz bezpieczeństwa U2F/FIDO2 to urządzenie USB (lub NFC), które wkładasz podczas logowania do serwisu online, aby potwierdzić tożsamość zamiast wpisywać OTP z aplikacji uwierzytelniającej. SoloKey i NitroKey to przykłady takich kluczy. Niosą ze sobą kilka korzyści dla bezpieczeństwa. Ponieważ przeglądarka komunikuje się bezpośrednio z urządzeniem, nie da się go oszukać co do tego, który host żąda uwierzytelnienia, gdyż sprawdzany jest certyfikat TLS. Ten wpis dobrze wyjaśnia bezpieczeństwo tokenów FIDO U2F. Oczywiście ważne jest, aby fizyczny klucz przechowywać w bezpiecznym miejscu lub nosić go przy sobie. Niektóre konta online pozwalają włączyć kilka metod 2FA jednocześnie.
Rozważ menedżer haseł offlineZaawansowane
Dla zwiększenia bezpieczeństwa zaszyfrowany menedżer haseł offline daje ci pełną kontrolę nad danymi. KeePass to popularny wybór, z wieloma wtyczkami i społecznościowymi forkami oferującymi dodatkową kompatybilność i funkcje. Popularne klienty to: KeePassXC (komputery), KeePassDX (Android) i StrongBox (iOS). Wadą jest to, że dla niektórych może być nieco mniej wygodny, a kopie zapasowe i bezpieczne przechowywanie będą należeć do ciebie.
Rozważ unikalne nazwy użytkownikaZaawansowane
Różne hasła do każdego konta to dobry pierwszy krok, ale jeśli do logowania używasz też unikalnej nazwy użytkownika, adresu e-mail lub numeru telefonu, uzyskanie nieautoryzowanego dostępu będzie znacznie trudniejsze. Najprostszą metodą na wiele adresów e-mail są automatycznie generowane aliasy do anonimowego przekazywania poczty. Wtedy [anything]@yourdomain.com trafia do twojej skrzynki, co pozwala używać innego adresu do każdego konta (zobacz Dostawcy aliasów e-mail). Z nazwami użytkownika jest łatwiej, bo menedżer haseł może je generować, przechowywać i automatycznie uzupełniać. Wirtualne numery telefonów można wygenerować u dostawcy VOIP.
Przeglądanie sieci
Większość stron w internecie stosuje jakąś formę śledzenia, często po to, by poznać zachowania i preferencje użytkowników. Te dane bywają niezwykle szczegółowe, a więc bardzo cenne dla korporacji, rządów i złodziei własności intelektualnej. Wycieki i naruszenia danych są powszechne, a deanonimizacja aktywności użytkowników w sieci jest często trywialna. Istnieją dwie główne metody śledzenia: stanowa (oparta na ciasteczkach) i bezstanowa (oparta na odcisku palca przeglądarki). Ciasteczka to niewielkie fragmenty informacji przechowywane w przeglądarce z unikalnym identyfikatorem, który służy do rozpoznawania cię. Fingerprinting przeglądarki to bardzo dokładny sposób identyfikowania i śledzenia użytkowników, gdziekolwiek poruszają się w sieci. Zbierane informacje są dość obszerne i często obejmują szczegóły przeglądarki, system operacyjny, rozdzielczość ekranu, obsługiwane czcionki, wtyczki, strefę czasową, język i preferencje czcionek, a nawet konfigurację sprzętu. Ta sekcja opisuje kroki, które możesz podjąć, aby lepiej chronić się przed zagrożeniami, ograniczyć śledzenie online i poprawić prywatność.
0 / 39 13 niezbędnych 20 opcjonalnych 4 zaawansowane
Blokuj reklamyNiezbędne
Bloker reklam pomaga poprawić prywatność, blokując trackery osadzone w reklamach. uBlock Origin to bardzo wydajny, otwartoźródłowy dodatek do przeglądarki rozwijany przez Raymonda Hilla. Reklamy zewnętrzne wyświetlane na stronie mogą cię śledzić, zbierając informacje o tobie i twoich nawykach, które następnie są sprzedawane lub wykorzystywane do wyświetlania bardziej ukierunkowanych reklam; niektóre reklamy są po prostu złośliwe lub fałszywe. Blokowanie reklam przyspiesza też ładowanie stron, zużywa mniej danych i zapewnia mniej zaśmiecony widok.
Upewnij się, że strona jest prawdziwaPodstawowe
Może to brzmieć oczywiście, ale logując się na jakiekolwiek konto online, dokładnie sprawdź, czy adres URL jest poprawny. Zapisywanie często odwiedzanych stron w zakładkach to dobry sposób, aby mieć poprawny URL zawsze pod ręką. Odwiedzając nowe strony, zwracaj uwagę na typowe oznaki zagrożenia: ostrzeżenia przeglądarki, przekierowania, spam na stronie i wyskakujące okienka. Możesz też sprawdzić stronę narzędziem takim jak: Virus Total, IsLegitSite, Google Safe Browsing Status jeśli masz wątpliwości.
Uważaj na złośliwe oprogramowanie w przeglądarcePodstawowe
Twój system lub przeglądarka mogą zostać zainfekowane przez spyware, koparki, hijackery przeglądarki, złośliwe przekierowania, adware itp. Zwykle wystarczy: ignorować wyskakujące okienka, uważać, w co klikasz, i nie wchodzić na stronę, jeśli przeglądarka ostrzega, że może być złośliwa. Typowe oznaki złośliwego oprogramowania w przeglądarce: zmieniona domyślna wyszukiwarka lub strona startowa, paski narzędzi, nieznane rozszerzenia lub ikony, znacznie więcej reklam, błędy i strony ładujące się dużo wolniej niż zwykle. Te artykuły Heimdal wyjaśniają oznaki złośliwego oprogramowania w przeglądarce, jak dochodzi do infekcji przeglądarki i jak usunąć złośliwe oprogramowanie z przeglądarki.
Używaj przeglądarki szanującej prywatnośćNiezbędne
Firefox (z kilkoma poprawkami) i Brave to bezpieczne przeglądarki szanujące prywatność. Obie są szybkie, otwartoźródłowe, przyjazne dla użytkownika i dostępne na wszystkie główne systemy operacyjne. Przeglądarka ma dostęp do wszystkiego, co robisz online, więc jeśli to możliwe, unikaj Google Chrome, Edge i Safari — wszystkie trzy (bez odpowiedniej konfiguracji) zbierają dane o użytkowaniu, łączą się z producentem i umożliwiają inwazyjne śledzenie. Firefox wymaga kilku zmian, aby osiągnąć optymalne bezpieczeństwo, np. konfiguracji user.js od arkenfox lub 12byte. Zobacz więcej: Przeglądarki dbające o prywatność.
Używaj prywatnej wyszukiwarkiNiezbędne
Korzystanie z wyszukiwarki chroniącej prywatność i nieśledzącej użytkowników zmniejsza ryzyko, że twoje zapytania zostaną zapisane lub użyte przeciwko tobie. Rozważ DuckDuckGo, ewentualnie Qwant. Google stosuje niezwykle inwazyjne polityki śledzenia i ma historię wyświetlania stronniczych wyników wyszukiwania. Dlatego Google, podobnie jak Bing, Baidu, Yahoo i Yandex, nie nadają się dla nikogo, kto chce chronić swoją prywatność. Zaleca się zmienić domyślną wyszukiwarkę przeglądarki na taką, która szanuje prywatność.
Usuń zbędne dodatki do przeglądarkiNiezbędne
Rozszerzenia mogą widzieć, rejestrować lub modyfikować wszystko, co robisz w przeglądarce, a niektóre niewinnie wyglądające dodatki mają złośliwe zamiary. Strony widzą, jakie rozszerzenia masz zainstalowane, i mogą użyć tego do wzbogacenia twojego odcisku palca, aby dokładniej cię identyfikować i śledzić. Sklepy z rozszerzeniami przeglądarek Firefox oraz Chrome pozwalają sprawdzić, jakich uprawnień i praw dostępu wymaga rozszerzenie, zanim je zainstalujesz. Czytaj opinie. Instaluj tylko rozszerzenia, których naprawdę potrzebujesz, i usuwaj te, z których dawno nie korzystasz.
Aktualizuj przeglądarkęNiezbędne
Luki w przeglądarkach są nieustannie odkrywane i łatane, dlatego ważne jest, aby mieć aktualną wersję i uniknąć exploitów zero-day. Możesz sprawdzić tutaj, której wersji przeglądarki używasz, albo skorzystać z tego przewodnika z instrukcjami aktualizacji. Niektóre przeglądarki automatycznie aktualizują się do najnowszej stabilnej wersji.
Sprawdzaj HTTPSNiezbędne
Jeśli wprowadzasz dane na stronie bez HTTPS, są one przesyłane bez szyfrowania i może je odczytać każdy, kto je przechwyci. Nie wpisuj żadnych danych na stronach bez HTTPS, ale nie pozwól też, by zielona kłódka dała ci fałszywe poczucie bezpieczeństwa — sam fakt, że strona ma certyfikat SSL, nie oznacza, że jest prawdziwa lub godna zaufania. HTTPS-Everywhere (rozwijane przez EFF) było rozszerzeniem/dodatkiem do przeglądarki, które automatycznie włączało HTTPS na stronach, ale od 2022 roku jest wycofane. W swoim artykule z ogłoszeniem EFF wyjaśnia, że większość przeglądarek ma już wbudowane takie zabezpieczenia. Podaje też instrukcje dla przeglądarek Firefox, Chrome, Edge i Safari, jak włączyć ich zabezpieczenia HTTPS.
Używaj DNS-over-HTTPSNiezbędne
Tradycyjny DNS wysyła zapytania w postaci jawnej, widoczne dla wszystkich. Umożliwia to podsłuchiwanie i manipulowanie danymi DNS w atakach man-in-the-middle. DNS-over-HTTPS natomiast rozwiązuje nazwy przez protokół HTTPS, co oznacza, że dane między tobą a resolverem DNS są szyfrowane. Popularną opcją jest CloudFlare's 1.1.1.1, możesz też porównać dostawców — włączenie w przeglądarce jest proste. Pamiętaj, że DoH ma swoje własne problemy, głównie utrudnia filtrowanie treści w sieci.
Kontenery wielosesyjneNiezbędne
Kompartmentalizacja jest bardzo ważna, aby oddzielić od siebie różne obszary przeglądania. Na przykład używanie osobnych profili do pracy, ogólnego przeglądania, mediów społecznościowych, zakupów online itp. zmniejszy liczbę powiązań, które brokerzy danych mogą z tobą połączyć. Jedną z opcji jest Firefox Containers — funkcja zaprojektowana dokładnie w tym celu. Możesz też używać różnych przeglądarek do różnych zadań (Brave, Firefox, Tor itd.).
Używaj trybu incognitoNiezbędne
Korzystając z cudzego komputera, upewnij się, że używasz sesji prywatnej/incognito. Zapobiegnie to zapisywaniu historii, ciasteczek i części danych, ale nie jest niezawodne — nadal możesz być śledzony.
Poznaj odcisk palca swojej przeglądarki Niezbędne
Fingerprinting przeglądarki to niezwykle dokładna metoda śledzenia, w której strona identyfikuje cię na podstawie informacji o urządzeniu. Swój odcisk palca możesz sprawdzić na amiunique.org — celem jest być jak najmniej unikalnym.
Zarządzaj ciasteczkamiNiezbędne
Regularne czyszczenie ciasteczek to jeden z kroków ograniczających śledzenie przez strony. Ciasteczka mogą też przechowywać token sesji, który po przechwyceniu pozwoliłby komuś uzyskać dostęp do twoich kont bez danych logowania. Aby temu zapobiec, często czyść ciasteczka.
Blokuj ciasteczka stron trzecichNiezbędne
Ciasteczka stron trzecich są umieszczane na twoim urządzeniu przez stronę inną niż ta, którą odwiedzasz. Stanowi to zagrożenie dla prywatności, ponieważ podmiot zewnętrzny może zbierać dane z twojej bieżącej sesji. Ten przewodnik wyjaśnia, jak wyłączyć ciasteczka stron trzecich, a tutaj możesz sprawdzić, czy to zadziałało.
Blokuj trackery stron trzecichNiezbędne
Blokowanie trackerów pomaga powstrzymać strony, reklamodawców, systemy analityczne i inne podmioty przed śledzeniem cię w tle. Privacy Badger, DuckDuckGo Privacy Essentials, uBlock Origin i uMatrix (zaawansowany) to bardzo skuteczne, otwartoźródłowe blokery trackerów dostępne dla wszystkich głównych przeglądarek.
Uważaj na przekierowaniaOpcjonalne
Choć niektóre przekierowania są nieszkodliwe, inne, np. niezweryfikowane przekierowania, są używane w atakach phishingowych — mogą sprawić, że złośliwy link będzie wyglądał wiarygodnie. Jeśli masz wątpliwości co do adresu przekierowania, możesz sprawdzić, gdzie prowadzi, narzędziem takim jak RedirectDetective.
Nie loguj się do przeglądarkiOpcjonalne
Wiele przeglądarek pozwala się zalogować, aby synchronizować historię, zakładki i inne dane między urządzeniami. Nie tylko umożliwia to dalsze zbieranie danych, ale też zwiększa powierzchnię ataku, dając złośliwemu aktorowi kolejną drogę do zdobycia twoich danych osobowych.
Wyłącz usługi podpowiedziOpcjonalne
Niektóre przeglądarki oferują usługi podpowiedzi, czyli wyniki wyszukiwania w czasie rzeczywistym lub automatyczne uzupełnianie adresów URL. Gdy są włączone, dane są wysyłane do Google (lub twojej domyślnej wyszukiwarki) przy każdym naciśnięciu klawisza, a nie dopiero po wciśnięciu Enter.
Unikaj Tłumacza Google dla stronOpcjonalne
Odwiedzając stronę w obcym języku, możesz zostać poproszony o zainstalowanie rozszerzenia Tłumacz Google. Pamiętaj, że Google zbiera wszystkie dane (w tym zawartość pól formularzy) wraz z informacjami o bieżącym użytkowniku. Zamiast tego korzystaj z usługi tłumaczenia niepowiązanej z przeglądarką.
Wyłącz powiadomienia webOpcjonalne
Powiadomienia push w przeglądarce to popularna metoda skłaniania do kliknięcia w link przestępców, ponieważ łatwo sfałszować ich źródło. Miej to na uwadze, a instrukcje wyłączenia powiadomień przeglądarki znajdziesz w tym artykule.
Wyłącz automatyczne pobieranieOpcjonalne
Pobieranie drive-by to popularna metoda umieszczania szkodliwych plików na urządzeniu użytkownika. Można temu zapobiec, wyłączając automatyczne pobieranie plików i zachowując ostrożność wobec stron, które niespodziewanie proponują pobranie plików.
Zablokuj dostęp do czujnikówOpcjonalne
Strony mobilne mogą korzystać z czujników urządzenia bez pytania. Jeśli raz przyznasz te uprawnienia przeglądarce, wszystkie strony będą mogły z nich korzystać bez zgody i powiadomienia.
Zablokuj lokalizacjęOpcjonalne
Usługi lokalizacyjne pozwalają stronom pytać o twoją fizyczną lokalizację, aby poprawić komfort korzystania. Należy je wyłączyć w ustawieniach. Pamiętaj, że istnieją też inne metody ustalenia twojej przybliżonej lokalizacji.
Zablokuj dostęp do kamery/mikrofonuOpcjonalne
Sprawdź ustawienia przeglądarki, aby upewnić się, że żadna strona nie ma dostępu do kamery ani mikrofonu. Warto też stosować ochronę fizyczną, np. zaślepkę kamery i blokadę mikrofonu.
Wyłącz zapisywanie haseł w przeglądarceOpcjonalne
Nie pozwalaj przeglądarce przechowywać nazw użytkownika i haseł. Można je łatwo podejrzeć lub uzyskać do nich dostęp. Zamiast tego używaj menedżera haseł.
Wyłącz autouzupełnianie w przeglądarceOpcjonalne
Wyłącz autouzupełnianie wszelkich poufnych lub osobistych danych. Ta funkcja może być szkodliwa, jeśli przeglądarka zostanie w jakikolwiek sposób skompromitowana. Zamiast tego rozważ użycie funkcji notatek w menedżerze haseł.
Chroń się przed atakiem eksfiltracjiOpcjonalne
Atak CSS Exfiltrate to metoda, w której dane logowania i inne wrażliwe informacje można wykradać za pomocą samego CSS. Możesz się chronić wtyczką CSS Exfil Protection .
Wyłącz ActiveXOpcjonalne
ActiveX to API rozszerzeń przeglądarki wbudowane w Microsoft IE i domyślnie włączone. Nie jest już powszechnie używane, ale ponieważ daje wtyczkom bardzo szerokie prawa dostępu i może być niebezpieczne, należy je wyłączyć.
Wyłącz WebRTCOpcjonalne
WebRTC umożliwia wysokiej jakości komunikację audio/wideo i wymianę plików peer-to-peer bezpośrednio z przeglądarki. Może jednak stanowić wyciek prywatności. Aby dowiedzieć się więcej, zajrzyj do tego przewodnika.
Fałszuj sygnaturę HTML5 CanvasOpcjonalne
Canvas fingerprinting pozwala stronom bardzo dokładnie identyfikować i śledzić użytkowników. Możesz użyć rozszerzenia Canvas-Fingerprint-Blocker, aby sfałszować swój odcisk palca, lub użyć Tor.
Fałszuj user agentOpcjonalne
User agent informuje stronę, jakiego urządzenia, przeglądarki i wersji używasz. Okresowa zmiana user agenta to mały krok, który sprawi, że będziesz mniej unikalny.
Ignoruj DNTOpcjonalne
Włączenie Do Not Track ma bardzo ograniczony wpływ, ponieważ wiele stron go nie respektuje. Skoro jest rzadko używane, może też wzbogacić twoją sygnaturę, czyniąc cię bardziej unikalnym.
Zapobiegaj śledzeniu przez HSTSOpcjonalne
HSTS zaprojektowano, aby zwiększyć bezpieczeństwo stron, ale pojawiły się obawy o prywatność, ponieważ pozwala operatorom stron podkładać super-ciasteczka. W przeglądarkach opartych na Chromium można go wyłączyć, wchodząc na chrome://net-internals/#hsts.
Zapobiegaj automatycznym połączeniom przeglądarki Opcjonalne
Nawet gdy nie korzystasz z przeglądarki, może ona łączyć się z producentem, aby raportować aktywność, dane analityczne i diagnostyczne. Część z tego możesz wyłączyć w ustawieniach.
Włącz izolację first-partyOpcjonalne
Izolacja first-party oznacza, że wszystkie źródła identyfikatorów i stan przeglądarki są ograniczone do domeny z paska adresu, co może znacznie ograniczyć śledzenie.
Usuwaj parametry śledzące z adresów URLZaawansowane
Strony często dołączają do klikanych adresów URL dodatkowe parametry GET, aby identyfikować m.in. źródło lub stronę odsyłającą. Możesz czyścić je ręcznie lub użyć rozszerzenia takiego jak ClearURLs aby automatycznie usuwać dane śledzące z adresów URL.
Bezpieczeństwo przy pierwszym uruchomieniuZaawansowane
Po zainstalowaniu przeglądarki, przy pierwszym uruchomieniu (przed skonfigurowaniem ustawień prywatności), większość przeglądarek łączy się z producentem. Dlatego po instalacji najpierw odłącz połączenie internetowe, skonfiguruj opcje prywatności, a dopiero potem przywróć łączność z internetem.
Używaj Tor BrowserZaawansowane
Projekt Tor udostępnia przeglądarkę, która szyfruje i kieruje twój ruch przez wiele węzłów, chroniąc użytkowników przed przechwyceniem i śledzeniem. Głównymi wadami są szybkość i komfort użytkowania.
Wyłącz JavaScriptZaawansowane
Wiele nowoczesnych aplikacji webowych opiera się na JavaScript, więc jego wyłączenie znacznie pogorszy komfort przeglądania. Ale jeśli naprawdę chcesz pójść na całość, znacząco zmniejszy to twoją powierzchnię ataku.
Niemal 50 lat po wysłaniu pierwszego e-maila poczta elektroniczna nadal jest ważną częścią naszego codziennego życia i pozostanie nią w najbliższej przyszłości. Biorąc pod uwagę, jak bardzo jej ufamy, zaskakuje, jak fundamentalnie niebezpieczna jest ta infrastruktura. Oszustwa związane z e-mailem przybierają na sile, a bez podstawowych środków ostrożności możesz być zagrożony. Jeśli haker uzyska dostęp do twojej poczty, otwiera to drogę do przejęcia pozostałych kont (przez resetowanie haseł), dlatego bezpieczeństwo e-maila jest kluczowe dla twojego cyfrowego bezpieczeństwa. Duże firmy oferujące „darmową” pocztę nie mają dobrej reputacji w kwestii poszanowania prywatności użytkowników: Gmail został przyłapany na przyznawaniu podmiotom trzecim pełnego dostępu do e-maili użytkowników, a także na śledzeniu wszystkich twoich zakupów. Yahoo również przyłapano na skanowaniu e-maili w czasie rzeczywistym dla amerykańskich agencji wywiadowczych Reklamodawcom przyznano dostęp do wiadomości użytkowników Yahoo i AOL, aby „identyfikować i segmentować potencjalnych klientów, wychwytując kontekstowe sygnały zakupowe i wcześniejsze zakupy”.
0 / 21 4 niezbędne 5 opcjonalnych 12 zaawansowanych
Miej więcej niż jeden adres e-mailNiezbędne
Rozważ używanie innego adresu e-mail do komunikacji krytycznej dla bezpieczeństwa niż do błahej poczty, takiej jak newslettery. Taka kompartmentalizacja może ograniczyć szkody spowodowane wyciekiem danych i ułatwić odzyskanie przejętego konta.
Nie ujawniaj adresu e-mailNiezbędne
Nie udostępniaj publicznie swojego głównego adresu e-mail — adresy pocztowe są często punktem wyjścia większości ataków phishingowych.
Dbaj o bezpieczeństwo kontaNiezbędne
Używaj długiego i unikalnego hasła, włącz 2FA i zachowuj ostrożność podczas logowania. Twoje konto e-mail to dla atakującego łatwy punkt wejścia do wszystkich pozostałych kont online.
Wyłącz automatyczne ładowanie zdalnych treści Niezbędne
Wiadomości e-mail mogą zawierać zdalne treści, takie jak obrazy lub arkusze stylów, często ładowane automatycznie z serwera. Wyłącz to, ponieważ ujawnia twój adres IP i informacje o urządzeniu, a często służy do śledzenia. Więcej informacji znajdziesz w tym artykule.
Używaj czystego tekstuOpcjonalne
Istnieją dwa główne rodzaje e-maili: czysty tekst i HTML. Ten pierwszy jest zdecydowanie lepszy dla prywatności i bezpieczeństwa, ponieważ wiadomości HTML często zawierają identyfikatory w linkach i osadzonych obrazach, które mogą zbierać dane o użytkowaniu i dane osobowe. Istnieje też wiele ryzyk zdalnego wykonania kodu wymierzonych w parser HTML klienta poczty, których nie da się wykorzystać, jeśli używasz czystego tekstu. Więcej informacji oraz instrukcje konfiguracji dla twojego dostawcy poczty znajdziesz na UsePlaintext.email.
Nie podłączaj aplikacji zewnętrznych do konta e-mail Opcjonalne
Jeśli dasz zewnętrznej aplikacji lub wtyczce pełny dostęp do skrzynki, uzyska ona w praktyce nieograniczony dostęp do wszystkich twoich e-maili i ich treści, co stwarza poważne ryzyko dla bezpieczeństwa i prywatności.
Nie przesyłaj wrażliwych danych e-mailem Opcjonalne
E-maile bardzo łatwo przechwycić. Ponadto nie masz pewności, jak bezpieczne jest środowisko odbiorcy. Dlatego e-maili nie można uznać za bezpieczne do wymiany poufnych informacji, chyba że są szyfrowane.
Rozważ zmianę na bezpiecznego dostawcę poczty Opcjonalne
Bezpieczni i renomowani dostawcy poczty, tacy jak Forward Email, ProtonMail, a także Tutanota oferują szyfrowanie end-to-end, pełną prywatność oraz więcej funkcji skoncentrowanych na bezpieczeństwie. W odróżnieniu od typowych dostawców nikt poza tobą nie może odczytać twojej skrzynki, ponieważ wszystkie wiadomości są szyfrowane.
Używaj klucza Smart KeyZaawansowane
OpenPGP nie obsługuje forward secrecy, co oznacza, że jeśli twój klucz prywatny lub klucz odbiorcy zostanie kiedykolwiek skradziony, wszystkie wcześniejsze wiadomości nim zaszyfrowane zostaną ujawnione. Dlatego bardzo dbaj o bezpieczeństwo kluczy prywatnych. Jedną z metod jest użycie klucza USB Smart Key do podpisywania lub odszyfrowywania wiadomości — klucz prywatny nigdy nie opuszcza wtedy urządzenia USB.
Używaj aliasów / anonimowego przekazywania Zaawansowane
Aliasy e-mail pozwalają, by wiadomości wysyłane na [anything]@my-domain.com trafiały do twojej głównej skrzynki. W praktyce możesz używać innego, unikalnego adresu do każdej usługi, w której się rejestrujesz. Jeśli zaczniesz otrzymywać spam, zablokujesz dany alias i ustalisz, która firma ujawniła twój adres.
SubadresowanieOpcjonalne
Alternatywą dla aliasów jest subadresowanie, w którym wszystko po symbolu
+ jest pomijane podczas doręczania poczty. Pozwala to śledzić, kto udostępnił lub ujawnił twój adres e-mail, ale w odróżnieniu od aliasów nie chroni przed ujawnieniem prawdziwego adresu. Używaj własnej domenyZaawansowane
Własna domena oznacza, że nie jesteś zależny od adresu przydzielonego przez dostawcę poczty. Możesz więc łatwo zmienić dostawcę w przyszłości i nie musisz się martwić, że usługa zostanie zamknięta.
Synchronizuj z klientem jako kopię zapasowąZaawansowane
Aby nie stracić tymczasowo lub trwale dostępu do e-maili podczas nieplanowanego zdarzenia (np. awarii lub blokady konta), Thunderbird może synchronizować i zapisywać kopie wiadomości z wielu kont przez IMAP i przechowywać je lokalnie na twoim głównym urządzeniu.
Uważaj na sygnatury e-mailZaawansowane
Nie wiesz, jak bezpieczne jest środowisko poczty odbiorcy twojej wiadomości. Istnieje kilka rozszerzeń, które automatycznie przeszukują wiadomości i tworzą szczegółową bazę danych kontaktowych na podstawie sygnatur e-mail.
Uważaj na automatyczne odpowiedziZaawansowane
Automatyczne odpowiedzi o nieobecności są bardzo przydatne, aby poinformować o opóźnieniu w odpowiedzi, ale zbyt często ludzie ujawniają w nich za dużo informacji — które można wykorzystać w inżynierii społecznej i atakach ukierunkowanych.
Wybierz właściwy protokół pocztowyZaawansowane
Nie używaj przestarzałych protokołów (starszych niż IMAPv4 lub POPv3) — oba mają znane luki i przestarzałe zabezpieczenia.
Własny serwerZaawansowane
Hosting własnego serwera pocztowego nie jest zalecany dla mniej zaawansowanych użytkowników — jego prawidłowe zabezpieczenie jest kluczowe, a wymaga solidnej wiedzy o sieciach.
Zawsze używaj portów TLSZaawansowane
Dla POP3, IMAP i SMTP istnieją warianty SSL jako standardowe porty TCP/IP. Są łatwe w użyciu i szeroko obsługiwane, więc należy ich zawsze używać zamiast portów nieszyfrowanych.
Dostępność DNSZaawansowane
W przypadku własnych serwerów pocztowych, aby problemy z DNS nie wpłynęły na dostępność, używaj co najmniej 2 rekordów MX — z rekordami drugo- i trzeciorzędnymi zapewniającymi redundancję, gdy główny rekord MX zawiedzie.
Zapobiegaj atakom DDoS i brute force Zaawansowane
W przypadku własnych serwerów pocztowych (zwłaszcza SMTP) ogranicz łączną liczbę jednoczesnych połączeń i maksymalną częstotliwość połączeń, aby zmniejszyć skutki prób ataków botów.
Utrzymuj czarną listę IPZaawansowane
Na własnym serwerze pocztowym możesz poprawić filtry antyspamowe i wzmocnić bezpieczeństwo, utrzymując aktualną lokalną czarną listę IP oraz listy blokowania URI spamu w czasie rzeczywistym, aby odfiltrować złośliwe linki.
Komunikatory
0 / 198 niezbędnych7 opcjonalnych4 zaawansowane
Używaj wyłącznie komunikatorów z pełnym szyfrowaniem end-to-end Niezbędne
Szyfrowanie end-to-end to system komunikacji, w którym wiadomości są szyfrowane na twoim urządzeniu i odszyfrowywane dopiero u docelowego odbiorcy. Gwarantuje to, że nikt, kto przechwyci ruch, nie odczyta treści wiadomości — podobnie jak nikt z dostępem do centralnych serwerów, na których przechowywane są dane.
Używaj tylko otwartoźródłowych platform komunikacyjnych Niezbędne
Jeśli kod jest otwarty, każdy z odpowiednimi kwalifikacjami może go niezależnie zbadać i zaudytować, aby upewnić się, że nie ma w nim backdoorów, luk ani innych problemów z bezpieczeństwem.
Używaj „godnej zaufania” platformy komunikacyjnej Niezbędne
Wybierając szyfrowany komunikator, upewnij się, że jest w pełni otwartoźródłowy, stabilny, aktywnie rozwijany i najlepiej wspierany przez renomowanych deweloperów.
Sprawdź ustawienia bezpieczeństwaNiezbędne
Włącz ustawienia bezpieczeństwa, w tym weryfikację kontaktów, powiadomienia bezpieczeństwa i szyfrowanie. Wyłącz opcjonalne funkcje niezwiązane z bezpieczeństwem, takie jak potwierdzenia odczytu, status „ostatnio widziano” i powiadomienia o pisaniu.
Upewnij się, że środowisko odbiorcy jest bezpieczne Niezbędne
Twoja rozmowa jest tylko tak bezpieczna, jak jej najsłabsze ogniwo. Często najłatwiejszym sposobem infiltracji kanału komunikacji jest zaatakowanie osoby lub węzła z najsłabszą ochroną.
Wyłącz usługi w chmurzeNiezbędne
Niektóre komunikatory mobilne oferują wersję webową lub desktopową. Nie tylko zwiększa to powierzchnię ataku, ale było też źródłem kilku krytycznych problemów z bezpieczeństwem, dlatego w miarę możliwości należy tego unikać.
Zabezpiecz czaty grupoweNiezbędne
Ryzyko kompromitacji rośnie wykładniczo wraz z liczbą uczestników grupy, ponieważ zwiększa się powierzchnia ataku. Okresowo sprawdzaj, czy wszyscy uczestnicy są tymi, za kogo się podają.
Stwórz bezpieczne środowisko komunikacji Niezbędne
Twoja komunikacja cyfrowa może być monitorowana lub przechwytywana na kilku etapach. Obejmuje to: twoje urządzenie lub urządzenia rozmówców, twojego dostawcę internetu, krajową bramę lub rządowe logowanie ruchu, dostawcę komunikatora oraz serwery.
Ustal plan komunikacjiOpcjonalne
W niektórych sytuacjach warto opracować plan komunikacji. Powinien on obejmować podstawowe i zapasowe metody bezpiecznego kontaktowania się ze sobą.
Usuwaj metadane z multimediówOpcjonalne
Metadane to „dane o danych”, czyli dodatkowe informacje dołączone do pliku lub transakcji. Wysyłając zdjęcie, nagranie audio, wideo lub dokument, możesz ujawnić więcej, niż zamierzasz.
Neutralizuj adresy URLOpcjonalne
Wysyłanie linków przez różne usługi może nieumyślnie ujawnić twoje dane osobowe. Dzieje się tak, ponieważ miniatura lub podgląd generowane są po stronie klienta.
Weryfikuj odbiorcęOpcjonalne
Zawsze upewniaj się, że rozmawiasz z właściwą osobą i że jej konto nie zostało przejęte. Jednym ze sposobów jest korzystanie z aplikacji, która obsługuje weryfikację kontaktów.
Włącz znikające wiadomościOpcjonalne
Samoniszczące się wiadomości to funkcja, która automatycznie usuwa twoje wiadomości po upływie określonego czasu. Oznacza to, że jeśli twoje urządzenie zostanie zgubione, skradzione lub zajęte, przeciwnik uzyska dostęp wyłącznie do najnowszej komunikacji.
Unikaj SMS-ówOpcjonalne
SMS-y są wygodne, ale nie są bezpieczne. Są podatne na zagrożenia takie jak przechwycenie, SIM swapping, manipulacja i złośliwe oprogramowanie.
Uważaj na moduły śledząceOpcjonalne
Zachowaj ostrożność wobec komunikatorów zawierających moduły śledzące — szczegółowe statystyki użytkowania, które gromadzą, są często bardzo inwazyjne i mogą ujawnić twoją tożsamość oraz informacje osobiste, których w innym wypadku nie zamierzałbyś udostępniać.
Weź pod uwagę jurysdykcjęZaawansowane
Należy również uwzględnić jurysdykcje, w których zarejestrowana jest organizacja i w których przechowywane są dane.
Korzystaj z anonimowej platformyZaawansowane
Jeśli uważasz, że możesz być celem ataku, wybierz anonimowy komunikator, który do rejestracji i korzystania nie wymaga numeru telefonu ani żadnych innych danych umożliwiających identyfikację.
Upewnij się, że obsługiwana jest poufność przekazywania (forward secrecy) Zaawansowane
Wybierz platformę, która implementuje forward secrecy. Oznacza to, że aplikacja generuje nowy klucz szyfrowania dla każdej wiadomości.
Rozważ platformę zdecentralizowanąZaawansowane
Jeśli wszystkie dane przepływają przez centralnego dostawcę, musisz mu powierzyć swoje dane i metadane. Nie możesz zweryfikować, czy działający system jest autentyczny i nie zawiera tylnych furtek.
Sieci
Ta sekcja opisuje, jak bezpiecznie łączyć urządzenia z internetem, w tym jak skonfigurować router i uruchomić VPN.
0 / 254 niezbędne19 opcjonalnych2 zaawansowane
Korzystaj z VPNNiezbędne
Korzystaj z renomowanego, płatnego VPN. Pomaga to uniemożliwić odwiedzanym witrynom rejestrowanie twojego prawdziwego adresu IP, ogranicza ilość danych, które może zbierać twój dostawca internetu, i zwiększa ochronę w publicznych sieciach WiFi.
Zmień hasło do routeraNiezbędne
Po zakupie nowego routera zmień hasło. Domyślne hasła routerów są publicznie dostępne, więc każdy w pobliżu mógłby się połączyć.
Używaj WPA2 i silnego hasłaNiezbędne
Istnieją różne protokoły uwierzytelniania do łączenia się z WiFi. Obecnie najbezpieczniejsze opcje to WPA2 i WPA3 (na nowszych routerach).
Aktualizuj oprogramowanie routeraNiezbędne
Producenci wydają aktualizacje firmware, które usuwają luki w zabezpieczeniach, wdrażają nowe standardy, a czasem dodają funkcje lub poprawiają wydajność routera.
Wdróż VPN dla całej sieciOpcjonalne
Jeśli skonfigurujesz VPN na routerze, firewallu lub serwerze domowym, ruch ze wszystkich urządzeń będzie szyfrowany i kierowany przez niego bez potrzeby instalowania osobnych aplikacji VPN.
Chroń się przed wyciekami DNSOpcjonalne
Podczas korzystania z VPN niezwykle ważne jest, aby używać wyłącznie serwera DNS swojego dostawcy VPN lub innej bezpiecznej usługi.
Używaj bezpiecznego protokołu VPNOpcjonalne
OpenVPN i WireGuard to otwarte, lekkie i bezpieczne protokoły tunelowania. Unikaj PPTP i SSTP.
Bezpieczny DNSOpcjonalne
Używaj DNS-over-HTTPS, który rozwiązuje nazwy DNS przez protokół HTTPS, szyfrując dane między tobą a resolverem DNS.
Unikaj darmowego routera od dostawcy internetu Opcjonalne
Zazwyczaj są one tanio produkowane masowo w Chinach, z niebezpiecznym zamkniętym firmware, które nie otrzymuje regularnych aktualizacji bezpieczeństwa.
Stosuj białą listę adresów MACOpcjonalne
W ustawieniach routera możesz utworzyć białą listę adresów MAC, co uniemożliwi nieznanym urządzeniom natychmiastowe połączenie z twoją siecią, nawet jeśli znają dane logowania.
Zmień lokalny adres IP routera Opcjonalne
Złośliwy skrypt w przeglądarce może wykorzystać lukę cross-site scripting, uzyskując dostęp do znanych podatnych routerów pod ich lokalnym adresem IP i manipulując nimi.
Nie ujawniaj danych osobowych w nazwie SSIDOpcjonalne
Zmień nazwę sieci, wybierając SSID, który cię nie identyfikuje, nie zawiera numeru mieszkania/adresu i nie wskazuje marki ani modelu urządzenia.
Wypisz router z publicznych bazOpcjonalne
Identyfikatory SSID sieci WiFi są skanowane, rejestrowane, a następnie publikowane na różnych stronach, co dla niektórych stanowi poważny problem dla prywatności.
Ukryj swój SSIDOpcjonalne
Service Set Identifier routera to po prostu nazwa sieci. Jeśli nie jest widoczna, może być rzadziej celem nadużyć.
Wyłącz WPSOpcjonalne
Wi-Fi Protected Setup zapewnia łatwiejszy sposób łączenia bez wpisywania długiego hasła WiFi, ale WPS wprowadza szereg poważnych problemów bezpieczeństwa.
Wyłącz UPnPOpcjonalne
Universal Plug and Play pozwala aplikacjom automatycznie przekierowywać porty na routerze, ale ma długą historię poważnych problemów bezpieczeństwa.
Udostępniaj gościom sieć dla gościOpcjonalne
Nie dawaj odwiedzającym dostępu do swojej głównej sieci WiFi, ponieważ umożliwia to im interakcję z innymi urządzeniami w sieci.
Zmień domyślny adres IP routeraOpcjonalne
Zmiana domyślnego adresu IP panelu administracyjnego routera utrudni działanie złośliwym skryptom atakującym lokalne adresy IP.
Wyłącz nieużywane procesy i usługi na routerze Opcjonalne
Usługi takie jak Telnet i SSH, które zapewniają dostęp do urządzeń z wiersza poleceń, nigdy nie powinny być wystawione do internetu, a w sieci lokalnej powinny być wyłączone, chyba że są faktycznie potrzebne.
Nie zostawiaj otwartych portówOpcjonalne
Zamknij wszystkie niepotrzebne otwarte porty na routerze. Otwarte porty stanowią łatwe wejście dla hakerów.
Wyłącz nieużywane protokoły zdalnego dostępu Opcjonalne
Gdy włączone są protokoły takie jak PING, Telnet, SSH, UPnP i HNAP, pozwalają one sondować twój router z dowolnego miejsca na świecie.
Wyłącz zarządzanie przez chmuręOpcjonalne
Panel administracyjny routera traktuj z najwyższą ostrożnością — jeśli atakujący uzyska do niego dostęp, może wyrządzić znaczne szkody.
Właściwie zarządzaj zasięgiemOpcjonalne
Często chce się maksymalnie zwiększyć zasięg routera, ale jeśli mieszkasz w mniejszym mieszkaniu, twoja powierzchnia ataku rośnie, gdy sieć WiFi można odebrać po drugiej stronie ulicy.
Kieruj cały ruch przez TorZaawansowane
VPN-y mają swoje słabości. Dla większego bezpieczeństwa kieruj cały swój ruch internetowy przez sieć Tor .
Wyłącz WiFi na wszystkich urządzeniachZaawansowane
Nawet połączenie z bezpieczną siecią WiFi zwiększa powierzchnię ataku. Wyłącz domowe WiFi i podłącz każde urządzenie przez Ethernet.
Urządzenia mobilne
Smartfony zrewolucjonizowały wiele aspektów życia i dały nam cały świat na wyciągnięcie ręki. Dla wielu z nas smartfon to podstawowe narzędzie komunikacji, rozrywki i dostępu do wiedzy. Jednak choć wyniosły wygodę na zupełnie nowy poziom, za ekranem dzieją się też niepokojące rzeczy. Geolokalizacja służy do śledzenia każdego naszego kroku, a my mamy niewielką kontrolę nad tym, kto ma dostęp do tych danych — twój telefon potrafi nawet śledzić twoją lokalizację bez GPS. Na przestrzeni lat pojawiały się liczne raporty opisujące, w jaki sposób mikrofon telefonu może podsłuchiwać, a kamera może cię obserwować— wszystko bez twojej wiedzy i zgody. Do tego dochodzą złośliwe aplikacje, brak poprawek bezpieczeństwa oraz potencjalne (a raczej prawdopodobne) tylne furtki. Korzystanie ze smartfona generuje ogromną ilość danych o tobie — od informacji, które udostępniasz celowo, po dane generowane po cichu na podstawie twoich działań. Przeraża, ile Google, Microsoft, Apple i Facebook o nas wiedzą — czasem więcej niż najbliższa rodzina. Trudno pojąć, co ujawnią twoje dane, zwłaszcza w połączeniu z innymi danymi. Dane te służą do znacznie więcej niż tylko reklam — coraz częściej wykorzystuje się je do oceniania ludzi na potrzeby finansów, ubezpieczeń i zatrudnienia. Reklamy targetowane mogą nawet służyć do precyzyjnej inwigilacji (zobacz ADINT). Coraz więcej z nas niepokoi się tym, jak rządy gromadzą i wykorzystują dane z naszych smartfonów, i słusznie — agencje federalne często żądają naszych danych od Google, Facebook, Apple, Microsoft, Amazon i innych firm technologicznych. Czasem żądania składane są hurtowo i zwracają szczegółowe informacje o wszystkich osobach znajdujących się w określonym obszarze geograficznym, często o osobach niewinnych. A to nie obejmuje całego ruchu internetowego, do którego agencje wywiadowcze na całym świecie mają nieskrępowany dostęp.
0 / 236 niezbędnych15 opcjonalnych2 zaawansowane
Zaszyfruj urządzenieNiezbędne
Aby chronić dane przed fizycznym dostępem, używaj szyfrowania plików. Dzięki temu w razie zgubienia lub kradzieży urządzenia nikt nie uzyska dostępu do twoich danych.
Wyłączaj nieużywane funkcje łączności Niezbędne
Gdy nie korzystasz z WiFi, Bluetooth, NFC itd., wyłącz te funkcje. Istnieje kilka powszechnych zagrożeń, które je wykorzystują.
Ogranicz liczbę aplikacji do minimumNiezbędne
Odinstaluj aplikacje, których nie potrzebujesz lub nie używasz regularnie. Aplikacje często działają w tle, spowalniając urządzenie, ale też zbierając dane.
Uprawnienia aplikacjiNiezbędne
Nie przyznawaj aplikacjom uprawnień, których nie potrzebują. Na Androidzie Bouncer to aplikacja, która pozwala przyznawać tymczasowe lub jednorazowe uprawnienia.
Instaluj aplikacje tylko z oficjalnych źródeł Niezbędne
Aplikacje w Apple App Store i Google Play są skanowane i podpisywane kryptograficznie, co zmniejsza prawdopodobieństwo, że są złośliwe.
Uważaj na zagrożenia związane z ładowaniem telefonu Opcjonalne
Juice jacking to sytuacja, w której hakerzy wykorzystują publiczne stacje ładowania do instalowania złośliwego oprogramowania na smartfonie lub tablecie przez zainfekowany port USB.
Ustaw PIN u operatora komórkowegoNiezbędne
Przejęcie karty SIM (SIM hijacking) polega na tym, że haker doprowadza do przeniesienia twojego numeru na swoją kartę SIM. Najprostszym zabezpieczeniem jest ustawienie kodu PIN u swojego operatora.
Wypisz się z baz identyfikacji dzwoniącegoOpcjonalne
Aby zachować prywatność swoich danych, możesz usunąć swój numer z aplikacji identyfikujących dzwoniących, takich jak TrueCaller, CallApp, SyncMe i Hiya.
Korzystaj z map offlineOpcjonalne
Rozważ korzystanie z aplikacji map offline, takiej jak OsmAnd lub Organic Maps, aby ograniczyć wycieki danych z aplikacji mapowych.
Zrezygnuj ze spersonalizowanych reklamOpcjonalne
Możesz nieco ograniczyć ilość zbieranych danych, rezygnując z wyświetlania spersonalizowanych reklam.
Wymazywanie po zbyt wielu próbach logowania Opcjonalne
Aby chronić się przed łamaniem PIN-u metodą brute force, ustaw urządzenie tak, aby wymazywało dane po zbyt wielu nieudanych próbach logowania.
Monitoruj moduły śledząceOpcjonalne
εxodus to świetna usługa, która pozwala wyszukać dowolną aplikację i sprawdzić, jakie moduły śledzące są w niej osadzone.
Używaj mobilnego firewallaOpcjonalne
Aby zapobiec wyciekom wrażliwych danych z aplikacji, możesz zainstalować aplikację firewall.
Ogranicz aktywność w tleOpcjonalne
Na Androidzie SuperFreeze umożliwia całkowite zamrożenie wszystkich działań w tle dla poszczególnych aplikacji.
Izoluj aplikacje mobilne w piaskownicyOpcjonalne
Chroń swoje prywatne dane przed żądnymi uprawnień aplikacjami za pomocą Island, czyli środowiska piaskownicy (sandbox).
Ruch przez TorZaawansowane
Orbot zapewnia ogólnosystemowe połączenie przez Tor, co pomaga chronić cię przed inwigilacją i zagrożeniami w publicznych sieciach WiFi.
Unikaj niestandardowych klawiatur wirtualnychOpcjonalne
Zaleca się pozostanie przy fabrycznej klawiaturze urządzenia. Jeśli zdecydujesz się na klawiaturę innej firmy, upewnij się, że jest godna zaufania.
Regularnie restartuj urządzenieOpcjonalne
Restartowanie telefonu co najmniej raz w tygodniu czyści stan aplikacji zapisany w pamięci, a urządzenie może po restarcie działać płynniej.
Unikaj SMS-ówOpcjonalne
SMS-ów nie należy używać do odbierania kodów 2FA ani do komunikacji — zamiast tego korzystaj z szyfrowanego komunikatora, takiego jak Signal.
Zachowaj prywatność swojego numeruOpcjonalne
MySudo pozwala tworzyć i używać wirtualnych numerów telefonu dla różnych osób lub grup. Świetnie sprawdza się przy rozdzielaniu różnych sfer życia.
Uważaj na stalkerwareOpcjonalne
Stalkerware to złośliwe oprogramowanie instalowane bezpośrednio na twoim urządzeniu przez kogoś, kogo znasz. Najlepszym sposobem, by się go pozbyć, jest przywrócenie ustawień fabrycznych.
Wybieraj przeglądarkę zamiast dedykowanej aplikacji Opcjonalne
Tam, gdzie to możliwe, rozważ korzystanie z bezpiecznej przeglądarki do odwiedzania serwisów zamiast instalowania dedykowanych aplikacji.
Rozważ niestandardowy ROM (Android) Zaawansowane
Jeśli obawiasz się, że producent urządzenia zbiera zbyt wiele danych osobowych, rozważ niestandardowy ROM nastawiony na prywatność.
Komputery osobiste
Choć Windows i OS X są łatwe w obsłudze i wygodne, obu daleko do bezpieczeństwa. System operacyjny stanowi interfejs między sprzętem a aplikacjami, więc jego przejęcie może mieć poważne skutki.
0 / 3511 niezbędnych13 opcjonalnych11 zaawansowanych
Aktualizuj systemNiezbędne
Aktualizacje systemu zawierają poprawki luk bezpieczeństwa, zwiększają wydajność, a czasem dodają nowe funkcje. Instaluj nowe aktualizacje, gdy pojawi się monit.
Zaszyfruj urządzenieNiezbędne
Użyj BitLocker w Windows, FileVault w macOS lub LUKS w Linuxie, aby włączyć pełne szyfrowanie dysku. Zapobiega to nieautoryzowanemu dostępowi w razie zgubienia lub kradzieży komputera.
Twórz kopie zapasowe ważnych danychNiezbędne
Utrzymywanie zaszyfrowanych kopii zapasowych chroni przed utratą danych w wyniku ransomware, kradzieży lub uszkodzenia. Rozważ narzędzie Cryptomator do plików w chmurze lub VeraCrypt do dysków USB.
Ostrożnie podłączaj urządzenia USB do komputera Niezbędne
Urządzenia USB mogą stanowić poważne zagrożenie. Rozważ zbudowanie stacji czyszczącej USB z użyciem CIRCLean, aby bezpiecznie sprawdzać urządzenia USB.
Włącz blokadę ekranu przy bezczynnościNiezbędne
Blokuj komputer, gdy od niego odchodzisz, i ustaw wymaganie hasła po wyjściu z wygaszacza ekranu lub uśpienia, aby zapobiec nieautoryzowanemu dostępowi.
Wyłącz Cortanę lub SiriNiezbędne
Asystenci głosowi mogą naruszać prywatność, ponieważ dane są odsyłane do przetwarzania. Wyłącz je lub ogranicz ich możliwości nasłuchu.
Przejrzyj zainstalowane aplikacjeNiezbędne
Ogranicz liczbę zainstalowanych aplikacji do minimum, aby zmniejszyć ekspozycję na luki, i regularnie czyść pamięć podręczną aplikacji.
Zarządzaj uprawnieniamiNiezbędne
Kontroluj, które aplikacje mają dostęp do twojej lokalizacji, kamery, mikrofonu, kontaktów i innych wrażliwych informacji.
Zablokuj wysyłanie danych o użytkowaniu do chmury Niezbędne
Ogranicz ilość informacji o użytkowaniu i opinii wysyłanych do chmury, aby chronić swoją prywatność.
Unikaj szybkiego odblokowywaniaNiezbędne
Do odblokowywania komputera używaj silnego hasła zamiast biometrii lub krótkich PIN-ów, aby zwiększyć bezpieczeństwo.
Wyłączaj komputer zamiast usypiać Niezbędne
Wyłączaj urządzenie, gdy z niego nie korzystasz, zwłaszcza jeśli dysk jest zaszyfrowany, aby dane pozostały bezpieczne.
Nie łącz komputera z kontem Microsoft ani Apple Opcjonalne
Używaj wyłącznie konta lokalnego, aby zapobiec synchronizacji i ujawnianiu danych. Unikaj usług synchronizacji, które naruszają prywatność.
Sprawdź, które usługi udostępniania są włączone Opcjonalne
Wyłącz nieużywane funkcje udostępniania sieciowego, aby zamknąć furtki dla powszechnych zagrożeń.
Nie używaj konta root/administratora do zwykłych zadań Opcjonalne
Do codziennych zadań używaj konta bez uprawnień administratora i podnoś uprawnienia tylko do zmian administracyjnych, aby ograniczyć skutki luk w zabezpieczeniach.
Zablokuj kamerę i mikrofonOpcjonalne
Zasłaniaj kamerę internetową, gdy z niej nie korzystasz, i rozważ blokowanie nieautoryzowanego nagrywania dźwięku, aby chronić prywatność.
Używaj filtra prywatyzującegoOpcjonalne
W miejscach publicznych używaj filtra prywatyzującego na ekran, aby zapobiec zaglądaniu przez ramię i chronić wrażliwe informacje.
Fizycznie zabezpiecz urządzenieOpcjonalne
W miejscach publicznych zabezpieczaj laptopa linką Kensington i rozważ blokady portów, aby zapobiec nieautoryzowanemu dostępowi fizycznemu.
Nie ładuj urządzeń z komputeraOpcjonalne
Zamiast komputera używaj powerbanku lub ładowarki sieciowej, aby uniknąć zagrożeń związanych z połączeniami USB.
Losuj adres sprzętowy w sieci Wi-Fi Opcjonalne
Zmieniaj lub losuj swój adres MAC, aby chronić się przed śledzeniem między różnymi sieciami WiFi.
Używaj firewallaOpcjonalne
Zainstaluj aplikację firewall, aby monitorować i blokować niechciany dostęp do internetu wybranych aplikacji, chroniąc się przed atakami zdalnego dostępu i naruszeniami prywatności.
Chroń się przed programowymi keyloggerami Opcjonalne
Używaj narzędzi szyfrujących naciśnięcia klawiszy, aby chronić się przed programowymi keyloggerami rejestrującymi to, co piszesz.
Sprawdzaj podłączenie klawiaturyOpcjonalne
Korzystając z publicznych lub nieznanych komputerów, uważaj na sprzętowe keyloggery i sprawdzaj podłączenie klawiatury.
Zapobiegaj atakom typu keystroke injection Opcjonalne
Blokuj komputer, gdy od niego odchodzisz, i rozważ użycie USBGuard lub podobnych narzędzi, aby chronić się przed atakami polegającymi na wstrzykiwaniu naciśnięć klawiszy.
Nie używaj komercyjnych „darmowych” antywirusów Opcjonalne
Polegaj na wbudowanych narzędziach bezpieczeństwa i unikaj darmowych aplikacji antywirusowych, ponieważ mogą naruszać prywatność i zbierać dane.
Okresowo sprawdzaj system pod kątem rootkitówZaawansowane
Regularnie sprawdzaj system pod kątem rootkitów, aby wykrywać i neutralizować zagrożenia pełnego przejęcia systemu, używając narzędzi takich jak chkrootkit.
Hasło rozruchowe BIOSZaawansowane
Włącz hasło BIOS lub UEFI, aby dodać kolejną warstwę zabezpieczeń podczas uruchamiania, pamiętając jednak o jej ograniczeniach.
Używaj systemu operacyjnego nastawionego na bezpieczeństwo Zaawansowane
Rozważ przejście na Linuxa lub dystrybucję nastawioną na bezpieczeństwo, taką jak QubeOS lub Tails dla większej prywatności i bezpieczeństwa.
Korzystaj z maszyn wirtualnychZaawansowane
Używaj maszyn wirtualnych do ryzykownych działań lub testowania podejrzanego oprogramowania, aby odizolować potencjalne zagrożenia od głównego systemu.
Rozdzielaj sfery aktywnościZaawansowane
W możliwie największym stopniu izoluj od siebie różne programy i źródła danych, aby ograniczyć zasięg potencjalnych naruszeń.
Wyłącz niepożądane funkcje (Windows) Zaawansowane
Wyłącz zbędne „funkcje” i usługi Windows działające w tle, aby ograniczyć zbieranie danych i zużycie zasobów.
Secure BootZaawansowane
Upewnij się, że Secure Boot jest włączony, aby złośliwe oprogramowanie nie mogło podmienić programu rozruchowego i innego krytycznego oprogramowania.
Zabezpiecz dostęp SSHZaawansowane
Chroń dostęp SSH przed atakami, zmieniając domyślny port, używając kluczy SSH i konfigurując firewalle.
Zamknij nieużywane otwarte portyZaawansowane
Wyłącz niepotrzebne usługi nasłuchujące na zewnętrznych portach, aby chronić się przed zdalnymi exploitami i zwiększyć bezpieczeństwo.
Wdróż obowiązkową kontrolę dostępuZaawansowane
Ogranicz dostęp uprzywilejowany, aby zmniejszyć szkody możliwe w razie przejęcia systemu.
Używaj tokenów canaryZaawansowane
Rozmieść tokeny canary, aby szybciej wykrywać nieautoryzowany dostęp do plików lub e-maili i zbierać informacje o intruzie.
Inteligentny dom
Asystenci domowi (tacy jak Google Home, Alexa i Siri) oraz inne urządzenia podłączone do internetu gromadzą ogromne ilości danych osobowych (w tym próbki głosu, dane o lokalizacji, szczegóły dotyczące domu i rejestry wszystkich interakcji). Ponieważ masz ograniczoną kontrolę nad tym, co jest zbierane, jak jest przechowywane i do czego zostanie użyte, trudno polecić jakiekolwiek konsumenckie produkty inteligentnego domu komukolwiek, kto dba o prywatność i bezpieczeństwo. Bezpieczeństwo a prywatność: na rynku jest wiele inteligentnych urządzeń, które obiecują zwiększyć bezpieczeństwo domu, będąc przy tym łatwe i wygodne w użyciu (np. inteligentne alarmy antywłamaniowe, kamery internetowe, inteligentne zamki czy dzwonki ze zdalnym dostępem). Urządzenia te mogą pozornie ułatwiać ochronę, ale wiąże się to z kosztem dla prywatności: gromadzą duże ilości danych osobowych i pozbawiają cię kontroli nad tym, jak są one przechowywane i wykorzystywane. Wątpliwe jest też samo bezpieczeństwo tych urządzeń — wiele z nich można zhakować (i faktycznie się to dzieje), co pozwala intruzowi ominąć wykrywanie przy minimalnym wysiłku. Najlepszym dla prywatności rozwiązaniem jest niekorzystanie w domu z „inteligentnych” urządzeń podłączonych do internetu i niepoleganie na urządzeniach zabezpieczających, które wymagają połączenia z internetem. Jeśli jednak z nich korzystasz, ważne jest, aby przed zakupem w pełni zrozumieć ryzyko związane z danym produktem, a następnie dostosować ustawienia, aby zwiększyć prywatność i bezpieczeństwo. Poniższa lista pomoże ograniczyć ryzyko związane z domowymi urządzeniami podłączonymi do internetu.
0 / 137 niezbędnych4 opcjonalne2 zaawansowane
Zmień nazwy urządzeń, aby nie wskazywały marki/modelu Niezbędne
Zmień domyślne nazwy urządzeń na coś ogólnego, aby zapobiec ukierunkowanym atakom przez ukrycie informacji o marce lub modelu.
Wyłączaj mikrofon i kamerę, gdy nie są używane Niezbędne
Używaj przełączników sprzętowych do wyłączania mikrofonów i kamer w inteligentnych urządzeniach, aby chronić się przed przypadkowymi nagraniami lub ukierunkowanym dostępem.
Zrozum, jakie dane są zbierane, przechowywane i przesyłane Niezbędne
Przed zakupem sprawdź praktyki przetwarzania danych przez urządzenia inteligentnego domu i upewnij się, że je akceptujesz, unikając urządzeń, które udostępniają dane podmiotom zewnętrznym.
Skonfiguruj ustawienia prywatności i zrezygnuj z udostępniania danych podmiotom zewnętrznym Niezbędne
Ustaw w aplikacji najbardziej restrykcyjne opcje prywatności i wszędzie, gdzie to możliwe, zrezygnuj z udostępniania danych podmiotom zewnętrznym.
Nie łącz urządzeń inteligentnego domu ze swoją prawdziwą tożsamością Niezbędne
Używaj anonimowych nazw użytkownika i haseł, unikając rejestracji/logowania przez media społecznościowe lub inne usługi zewnętrzne, aby zachować prywatność.
Aktualizuj firmwareNiezbędne
Regularnie aktualizuj firmware inteligentnych urządzeń, aby instalować poprawki bezpieczeństwa i ulepszenia.
Chroń swoją siećNiezbędne
Zabezpiecz domowe WiFi i sieć, aby zapobiec nieautoryzowanemu dostępowi do inteligentnych urządzeń.
Uważaj na urządzenia noszoneOpcjonalne
Weź pod uwagę rozległe możliwości zbierania danych przez urządzenia noszone (wearables) i ich konsekwencje dla prywatności.
Nie podłączaj krytycznej infrastruktury domu do internetu Opcjonalne
Oceń ryzyko związane z termostatami, alarmami i czujnikami podłączonymi do internetu ze względu na możliwość zdalnego dostępu hakerów.
Ogranicz ryzyko związane z Alexą/Google HomeOpcjonalne
Rozważ alternatywy nastawione na prywatność, takie jak Mycroft lub użyj Project Alias, aby zapobiec nasłuchiwaniu przez asystentów głosowych w trybie bezczynności.
Uważnie monitoruj sieć domowąOpcjonalne
Używaj narzędzi takich jak FingBox lub funkcji routera, aby monitorować nietypową aktywność w sieci.
Odcinaj dostęp do internetu, gdzie to możliwe Zaawansowane
Używaj firewalli, aby blokować dostęp do internetu urządzeniom, które go nie potrzebują, ograniczając ich działanie do sieci lokalnej.
Oceń ryzykoZaawansowane
Weź pod uwagę konsekwencje dla prywatności wszystkich domowników i dostosuj ustawienia urządzeń pod kątem bezpieczeństwa i prywatności, np. wyłączając urządzenia o określonych porach.
Finanse osobiste
Oszustwa z użyciem kart kredytowych to najczęstsza forma kradzieży tożsamości (aż 133 015 zgłoszeń w samych USA w 2017 roku), a łączne straty wyniosły 905 mln dolarów, czyli o 26% więcej niż rok wcześniej. Mediana straty na osobę w 2017 roku wyniosła 429 dolarów. Podjęcie podstawowych kroków, aby nie paść ofiarą, jest ważniejsze niż kiedykolwiek. Uwaga o kartach kredytowych: karty kredytowe dysponują mechanizmami technologicznymi wykrywającymi i blokującymi część oszukańczych transakcji. Główni operatorzy płatności realizują to, analizując ogromne ilości danych o posiadaczach kart, dzięki czemu bardzo dużo wiedzą o zwyczajach zakupowych każdej osoby. Dane te służą do wykrywania oszustw, ale są też sprzedawane innym brokerom danych. Karty kredytowe są więc dobre dla bezpieczeństwa, ale fatalne dla prywatności danych.
0 / 102 niezbędne3 opcjonalne5 zaawansowanych
Włącz alerty o oszustwach i monitoring kredytowy Niezbędne
Włącz alerty o oszustwach i monitoring kredytowy w Experian, TransUnion lub Equifax, aby otrzymywać powiadomienia o podejrzanej aktywności.
Zablokuj historię kredytowąNiezbędne
Zapobiegaj nieautoryzowanym zapytaniom kredytowym, zamrażając swoją historię kredytową w Experian, TransUnion i Equifax.
Używaj kart wirtualnychOpcjonalne
Do transakcji online używaj wirtualnych numerów kart, aby chronić swoje prawdziwe dane bankowe. Usługi takie jak Privacy.com i MySudo oferują takie funkcje.
Płać gotówką za lokalne zakupyOpcjonalne
Płać gotówką za lokalne i codzienne zakupy, aby uniknąć profilowania finansowego przez instytucje.
Używaj kryptowalut do transakcji online Opcjonalne
Do transakcji online wybieraj kryptowaluty nastawione na prywatność, takie jak Monero aby zachować anonimowość. Korzystaj z kryptowalut rozważnie, aby zapewnić sobie prywatność.
Bezpiecznie przechowuj kryptowalutyZaawansowane
Przechowuj kryptowaluty bezpiecznie, generując portfele offline i używając portfeli sprzętowych, takich jak Trezor lub ColdCard, lub rozważ rozwiązania do długoterminowego przechowywania, takie jak CryptoSteel.
Kupuj kryptowaluty anonimowoZaawansowane
Kupuj kryptowaluty bez powiązania ze swoją tożsamością, korzystając z usług takich jak LocalBitcoins, Bisq, a także bankomatów Bitcoin.
Mieszaj monety (tumbling/mixing)Zaawansowane
Przed wymianą Bitcoina na walutę użyj miksera bitcoin lub CoinJoin, aby zatrzeć ślady transakcji.
Używaj danych aliasu przy zakupach online Zaawansowane
Przy zakupach online rozważ użycie danych aliasu, przekierowujących adresów e-mail, numerów VOIP i bezpiecznych metod dostawy, aby chronić swoją tożsamość.
Używaj alternatywnego adresu dostawyZaawansowane
Wybieraj dostawy na adresy nieosobiste, takie jak skrytki pocztowe, adresy przekierowujące lub punkty odbioru, aby nie wiązać zakupów bezpośrednio z tobą.
Czynnik ludzki
Wiele wycieków danych, włamań i ataków wynika z błędu ludzkiego. Poniższa lista zawiera kroki, które warto podjąć, aby zmniejszyć ryzyko, że przytrafi się to tobie. Wiele z nich to zdrowy rozsądek, ale warto je sobie przypomnieć.
0 / 2111 niezbędnych6 opcjonalnych4 zaawansowane
Weryfikuj odbiorcówNiezbędne
E-maile łatwo sfałszować. Weryfikuj autentyczność nadawcy, zwłaszcza przy wrażliwych działaniach, i wpisuj adresy URL ręcznie zamiast klikać linki w wiadomościach.
Nie ufaj wyskakującym powiadomieniom Niezbędne
Złośliwi aktorzy mogą wyświetlać fałszywe okienka pop-up. Zawsze sprawdzaj adres URL, zanim wpiszesz jakiekolwiek dane w takim okienku.
Nigdy nie pozostawiaj urządzenia bez nadzoruNiezbędne
Urządzenia pozostawione bez nadzoru mogą zostać przejęte nawet przy silnych hasłach. Używaj szyfrowania i funkcji zdalnego wymazywania, takich jak Znajdź mój telefon, na wypadek utraty urządzenia.
Zapobiegaj camfectingowiNiezbędne
Chroń się przed camfectingiem, używając zaślepek na kamerę i blokad mikrofonu. Wyciszaj asystentów domowych, gdy z nich nie korzystasz lub omawiasz wrażliwe sprawy.
Chroń się przed zaglądającymi przez ramię Niezbędne
Używaj filtrów prywatyzujących na laptopach i telefonach, aby inni nie mogli odczytać twojego ekranu w miejscach publicznych.
Edukuj się w zakresie ataków phishingowych Niezbędne
Uważaj na próby phishingu. Weryfikuj adresy URL i kontekst otrzymanych wiadomości oraz stosuj dobre praktyki bezpieczeństwa, takie jak 2FA i nieużywanie tych samych haseł.
Uważaj na stalkerwareNiezbędne
Bądź świadomy, że znajomi mogą instalować stalkerware do szpiegowania. Zwracaj uwagę na sygnały, takie jak nietypowe zużycie baterii, a w razie podejrzeń przywróć ustawienia fabryczne.
Instaluj renomowane oprogramowanie z zaufanych źródeł Niezbędne
Pobieraj oprogramowanie wyłącznie z legalnych źródeł i sprawdzaj pliki narzędziami takimi jak Virus Total przed instalacją.
Bezpiecznie przechowuj dane osoboweNiezbędne
Upewnij się, że wszystkie dane osobowe na urządzeniach lub w chmurze są zaszyfrowane, aby chronić je przed nieautoryzowanym dostępem.
Zasłaniaj dane osobowe w dokumentach Niezbędne
Udostępniając dokumenty, zasłaniaj dane osobowe nieprzezroczystymi prostokątami, aby zapobiec wyciekowi informacji.
Nie zakładaj, że strona jest bezpieczna tylko dlatego, że używa `HTTPS` Niezbędne
HTTPS nie gwarantuje wiarygodności strony. Weryfikuj adresy URL i zachowaj ostrożność z danymi osobowymi.
Używaj kart wirtualnych przy płatnościach online Opcjonalne
Używaj kart wirtualnych do płatności online, aby chronić dane bankowe i ograniczyć ryzyko transakcji.
Przeglądaj uprawnienia aplikacjiOpcjonalne
Regularnie przeglądaj uprawnienia aplikacji i zarządzaj nimi, aby żadna nie miała zbędnego dostępu do wrażliwych funkcji urządzenia.
Wypisz się z publicznych listOpcjonalne
Usuń swoje dane z publicznych baz i list marketingowych, aby ograniczyć niechciane kontakty i potencjalne ryzyko.
Nigdy nie podawaj dodatkowych danych osobowych przy wypisywaniu się Opcjonalne
Rezygnując z usług przetwarzających dane, nie podawaj dodatkowych danych osobowych, aby uniknąć dalszego ich gromadzenia.
Zrezygnuj z udostępniania danychOpcjonalne
Wiele aplikacji i usług domyślnie ma włączone udostępnianie danych. Zrezygnuj z niego, aby chronić swoje dane przed przekazywaniem podmiotom zewnętrznym.
Przeglądaj i aktualizuj prywatność w mediach społecznościowych Opcjonalne
Regularnie sprawdzaj i aktualizuj ustawienia w mediach społecznościowych, ponieważ częste zmiany regulaminów mogą wpływać na twoje ustawienia prywatności.
Rozdzielaj sfery aktywnościZaawansowane
Utrzymuj osobno różne obszary aktywności cyfrowej, aby ograniczyć ujawnienie danych w razie wycieku.
WhoIs Privacy GuardZaawansowane
Używaj WhoIs Privacy Guard przy rejestracji domen, aby chronić swoje dane osobowe przed publicznym wyszukiwaniem.
Używaj adresu przekierowującegoZaawansowane
Używaj skrytki pocztowej lub adresu przekierowującego do korespondencji, aby firmy nie znały twojego prawdziwego adresu — to dodatkowa warstwa ochrony prywatności.
Używaj anonimowych metod płatnościZaawansowane
Wybieraj anonimowe metody płatności, takie jak kryptowaluty, aby nie wprowadzać w sieci danych umożliwiających identyfikację.
Bezpieczeństwo fizyczne
Rejestry publiczne często zawierają wrażliwe dane osobowe (pełne imię i nazwisko, datę urodzenia, numer telefonu, e-mail, adres, pochodzenie etniczne itd.) i są gromadzone z wielu źródeł (spisy powszechne, akty urodzenia/zgonu/małżeństwa, rejestry wyborców, informacje marketingowe, bazy klientów, rejestry pojazdów, licencje zawodowe/biznesowe oraz pełne akta sądowe). Te wrażliwe dane osobowe są łatwo i legalnie dostępne, co rodzi poważne obawy o prywatność (kradzież tożsamości, zagrożenie bezpieczeństwa osobistego/stalkerzy, niszczenie reputacji, społeczeństwo teczek). Telewizja przemysłowa (CCTV) to jeden z głównych sposobów, w jakie korporacje, osoby prywatne i rząd śledzą twoje ruchy. W Londynie przeciętna osoba jest rejestrowana przez kamery około 500 razy dziennie. Ta sieć stale rośnie, a w wielu miastach na świecie wdrażane jest rozpoznawanie twarzy, co oznacza, że państwo może w czasie rzeczywistym znać tożsamość osób widocznych na nagraniach. Silne uwierzytelnianie, zaszyfrowane urządzenia, zaktualizowane oprogramowanie i anonimowe przeglądanie sieci mogą na niewiele się przydać, jeśli ktoś może fizycznie przejąć kontrolę nad tobą, twoimi urządzeniami i danymi. Ta sekcja opisuje podstawowe metody bezpieczeństwa fizycznego
0 / 1610 niezbędnych1 opcjonalny5 zaawansowanych
Niszcz wrażliwe dokumentyNiezbędne
Niszcz w niszczarce lub zaczerniaj wrażliwe dokumenty przed ich wyrzuceniem, aby chronić się przed kradzieżą tożsamości i zachować poufność.
Wypisz się z rejestrów publicznychNiezbędne
Skontaktuj się z serwisami wyszukującymi osoby, aby usunąć wpisy ujawniające dane osobowe, korzystając z przewodników takich jak Personal Data Removal Workbook Michaela Bazzella.
Oznaczaj dokumenty znakiem wodnymNiezbędne
Dodawaj znak wodny z nazwiskiem odbiorcy i datą do cyfrowych kopii dokumentów osobistych, aby móc ustalić źródło wycieku.
Nie ujawniaj informacji podczas połączeń przychodzącychNiezbędne
Podawaj dane osobowe tylko w rozmowach, które sam inicjujesz, i weryfikuj numer telefonu odbiorcy.
Zachowaj czujnośćNiezbędne
Bądź świadomy otoczenia i oceniaj potencjalne zagrożenia w nowych miejscach.
Zabezpiecz otoczenieNiezbędne
Zapewnij fizyczne bezpieczeństwo miejsc, w których przechowujesz urządzenia z danymi osobowymi, minimalizując dostęp z zewnątrz i stosując systemy wykrywania włamań.
Fizycznie zabezpiecz urządzeniaNiezbędne
Stosuj fizyczne środki bezpieczeństwa, takie jak linki Kensington, zaślepki na kamerę i filtry prywatyzujące na urządzeniach.
Trzymaj urządzenia poza zasięgiem wzrokuNiezbędne
Zadbaj, aby urządzenia nie były widoczne z zewnątrz, co ogranicza ryzyko ataków laserowych i kradzieży.
Chroń swój PINNiezbędne
Zasłaniaj wpisywanie PIN-u przed obserwatorami i kamerami oraz czyść ekrany dotykowe po użyciu.
Sprawdzaj, czy nie ma skimmerówNiezbędne
Przed użyciem sprawdzaj bankomaty i urządzenia publiczne pod kątem nakładek skimmingowych i śladów manipulacji.
Chroń swój adres domowyOpcjonalne
Używaj alternatywnych lokalizacji, adresów przekierowujących i anonimowych metod płatności, aby chronić swój adres domowy.
Używaj PIN-u, nie biometriiZaawansowane
W sytuacjach, w których może dojść do prawnego przymusu odblokowania urządzenia, wybieraj PIN zamiast biometrii.
Ogranicz ekspozycję na CCTVZaawansowane
Stosuj przebrania i wybieraj trasy z mniejszą liczbą kamer, aby unikać nadzoru.
Odzież utrudniająca rozpoznawanie twarzyZaawansowane
Noś ubrania z wzorami, które mylą technologię rozpoznawania twarzy.
Ogranicz ekspozycję na noktowizjęZaawansowane
Używaj źródeł światła podczerwonego lub okularów odblaskowych, aby utrudnić działanie kamer noktowizyjnych.
Chroń swoje DNAZaawansowane
Unikaj udostępniania DNA serwisom genealogicznym i uważaj na pozostawianie śladów DNA.
Powiązane zasoby
Bezpieczne przeglądarki, VPN-y i rekomendowane systemy operacyjne, aby pozostać anonimowym w sieci.
Chroń swoje krypto przed phishingiem, drainerami i atakami socjotechnicznymi.
Zbuduj swoją cyfrową twierdzę — kompleksowy przewodnik po bezpieczeństwie w sieci.
Zostałem oszukany — co teraz?
Kroki awaryjne, gdy twój portfel został opróżniony lub skradziono ci dane logowania.
Jak dochodzi do przejęcia portfeli krypto i jak temu zapobiegać.
Media społecznościowe
Społeczności internetowe istnieją od czasu wynalezienia internetu i dają ludziom na całym świecie możliwość nawiązywania kontaktów, komunikacji i dzielenia się treściami. Choć sieci te są świetnym sposobem na wspieranie interakcji społecznych i zbliżanie ludzi, mają też ciemną stronę — istnieją poważne obawy dotyczące prywatności w serwisach społecznościowych, a same serwisy należą do prywatnych korporacji, które zarabiają na gromadzeniu danych o osobach i ich odsprzedaży, często zewnętrznym reklamodawcom. Zabezpiecz swoje konto, zaostrz ustawienia prywatności, ale pamiętaj, że nawet po tym wszystkie dane — przesłane celowo lub nieumyślnie — są w praktyce publiczne. Jeśli to możliwe, unikaj konwencjonalnych mediów społecznościowych.
Zabezpiecz swoje kontoNiezbędne
Sprawdź ustawienia prywatnościNiezbędne
Traktuj wszystkie interakcje jako publiczne Niezbędne
Traktuj wszystkie interakcje jako trwałe Niezbędne
Nie ujawniaj zbyt wieleNiezbędne
Uważaj, co przesyłaszNiezbędne
Nie udostępniaj adresu e-mail ani numeru telefonuNiezbędne
Nie przyznawaj zbędnych uprawnień Niezbędne
Uważaj na integracje z usługami zewnętrznymi Niezbędne
Nie publikuj danych geolokalizacyjnych, gdy wciąż jesteś na miejscu Niezbędne
Usuwaj metadane przed przesyłaniem multimediów Opcjonalne
Stosuj maskowanie obrazówZaawansowane
Rozważ fałszowanie GPS w okolicy domu Zaawansowane
Rozważ podawanie fałszywych informacjiZaawansowane
Nie miej żadnych kont w mediach społecznościowych Zaawansowane